Warum interne Kontrollen für Schweizer KMU wichtig sind
In Schweizer Klein- und Mittelunternehmen sind interne Finanzkontrollen kein Luxus, der grossen börsenkotierten Gesellschaften vorbehalten ist. Sie sind der Mechanismus, der einen Tippfehler von einem Vermögensverlust trennt – oder einen Betrugsversuch von einem begrenzten und rasch erkannten Schaden. Wenn eine einzige Person Rechnungen, Zahlungen und Bankabstimmung bearbeitet, steigt das operative Risiko exponentiell – unabhängig davon, wie gutgläubig die Mitarbeitenden sind.
In der Schweiz verpflichtet die ordnungsgemässe Buchführung (Art. 957 ff. OR) und die Erstellung zuverlässiger Abschlüsse (Art. 958 OR) Kapitalgesellschaften zusätzlich dazu, die Finanzkontrolle durch die Leitungsorgane zu organisieren (Art. 716a OR für die AG; Art. 810 Abs. 2 OR für die GmbH). Es gibt keinen einheitlichen Pflichtkatalog für KMU, doch das Fehlen minimaler Kontrollen kann konkrete Folgen haben: steuerliche Beanstandungen, Feststellungen des Revisors (falls bestellt), Haftung der Leitungsorgane und in Extremfällen strafrechtliche Verfolgung wegen Veruntreuung oder Falschbeurkundung (Art. 251bis StGB).
Die gute Nachricht: Ein wirksames internes Kontrollsystem für ein KMU erfordert weder umfangreiche Handbücher noch spezielle Ausschüsse. Es braucht Klarheit über kritische Prozesse, einfache und überprüfbare Regeln sowie Tools, die sichtbar machen, was mit den Geldflüssen geschieht. Dieser Leitfaden schlägt einen schrittweisen Ansatz vor – geeignet für Unternehmerinnen und Unternehmer, Verantwortliche in der Administration und Treuhandbüros, die Kunden mit 2–50 Mitarbeitenden begleiten.
Die drei Säulen interner Finanzkontrollen
Bevor einzelne Massnahmen aufgelistet werden, lohnt es sich, die Grundsätze festzulegen, die sie wirksam machen. Jede interne Kontrolle sollte eine dieser zentralen Fragen beantworten:
Funktionstrennung
Keine Person sollte allein den gesamten Zyklus einer Transaktion kontrollieren: von der Bestellung bis zur Zahlung, von der Buchung bis zur Bankabstimmung. Auch in kleinen Teams kann die Trennung teilweise erfolgen – etwa indem der Inhaber Zahlungen freigibt, während ein Mitarbeitender die Zahlungsaufträge vorbereitet.
Genehmigung und Limits
Jeder Geldabfluss, jeder erhebliche Rabatt oder jede Änderung der Stammdaten von Lieferanten und Kunden sollte schriftlich definierten Genehmigungsschwellen folgen. CHF 5'000 für ein Handwerksunternehmen und CHF 50'000 für ein industrielles KMU können dasselbe relative Kontrollniveau erfordern – bei unterschiedlichen Beträgen.
Nachvollziehbarkeit und Prüfung
Jede Finanztransaktion muss eine überprüfbare Spur hinterlassen: Beleg, Buchung, Systemprotokoll. Regelmässige Prüfungen – monatliche Bankabstimmung, Kontrolle des Lieferantenverzeichnisses, Abgleich der MWST-Saldi – verwandeln die Buchhaltung von einem passiven Archiv in ein Steuerungsinstrument.
Matrix der wesentlichen Kontrollen nach Unternehmensgrösse
Nicht alle KMU benötigen denselben Grad an Formalisierung. Die folgende Tabelle zeigt, welche Kontrollen je nach operativer Komplexität – nicht nur nach Umsatz – prioritär sind:
| Kontrolle | Mikro (1–3 Personen) | Kleines KMU (4–10 VZÄ) | Strukturiertes KMU (11+ VZÄ) |
|---|---|---|---|
| Doppelte Unterschrift / Zahlungsfreigabe | Inhaber genehmigt jede Zahlung > Schwellenwert | Zwei Personen bei Zahlungen > CHF 10'000 | Formaler Workflow mit schriftlichen Vollmachten |
| Bankabstimmung | Monatlich, Inhaber prüft | Monatlich, getrennt von der Person, die Zahlungen erfasst | Monatlich + vierteljährliche Prüfung durch CFO/Revisor |
| Lieferanten- / IBAN-Prüfung | Telefonische Bestätigung bei neuen Lieferanten | Doppelkontrolle bei Stammdatenänderungen | Freigegebene Lieferantenliste + Stichprobenprüfung |
| Inventar und Lager | Jährliche Inventur | Halbjährliche Inventur + Korrekturbuchungen | Permanente Inventur + Stichproben |
| Debitorenzyklus (Fakturierung) | Fortlaufende Nummerierung, keine Lücken | Abgleich Bestellungen / Lieferungen / Rechnungen | Meldung ungewöhnlicher Rabatte und Gutschriften |
| Kasse und Bargeld | Tägliches Kassenbuch | Kassenabschluss mit Unterschrift der Verantwortlichen | Kassenlimit + häufige Einzahlungen |
| Zugänge zur Buchhaltungssoftware | Individuelle Passwörter | Profile mit differenzierten Berechtigungen | Zugriffsprotokolle + periodische Profilprüfung |
| Dokumentation | Zentralisiertes digitales Archiv | Regel «keine Buchung ohne Beleg» | Schriftliche Richtlinie + 10-jährige Aufbewahrung (Art. 958f OR) |
Kontrollen nach Prozessbereich
Finanzielle Risiken konzentrieren sich auf wenige wiederkehrende Abläufe. So schützen Sie diese mit konkreten Massnahmen, die mit dem Alltag eines KMU vereinbar sind:
Kreditorenzyklus: Einkauf und Zahlungen
Die häufigsten Betrugsfälle in KMU betreffen gefälschte Rechnungen, Doppelzahlungen oder betrügerische Änderungen der IBAN legitimer Lieferanten – eine als «CEO-Betrug» oder Business Email Compromise bekannte Methode. Gegenmassnahmen:
- Jede Rechnung vor der Freigabe mit Bestellung und Lieferbestätigung abgleichen.
- Bankdaten eines Lieferanten niemals allein aufgrund einer E-Mail ändern: immer über einen bekannten Kontakt verifizieren, vorzugsweise telefonisch.
- Bankzahlungsdatei (pain.001) aus der Buchhaltungssoftware generieren, nicht manuell in Excel erstellen.
- Wiederkehrende Zahlungen erst nach anfänglicher Prüfung von IBAN und Mandat einrichten.
Debitorenzyklus: Fakturierung und Zahlungseingänge
Fakturierungsfehler und Zahlungsverzögerungen untergraben still und leise die Marge. Wichtige Kontrollen:
- Wöchentliche Überwachung des Kundenverzeichnisses und offener Rechnungen über die vertraglichen Fristen hinaus.
- Prüfen, dass jede Gutschrift mit einer Originalrechnung verknüpft und von einer Verantwortlichen freigegeben ist.
- Monatlicher Abgleich zwischen gebuchtem Umsatz, Bankeingängen und fälliger MWST.
- Automatische Meldung von Rabatten über einer vordefinierten Schwelle (z. B. > 10 % des Auftragswerts).
Personal und Spesen
Repräsentationskosten, Kilometerentschädigungen und Spesen sind sensible Bereiche – besonders wenn die Beleglage unvollständig ist:
- Klare Richtlinie zu Höchstbeträgen, zulässigen Kategorien und Pflichtbelegen (Quittung mit MWST, Angabe des Geschäftszwecks).
- Freigabe der Spesen durch eine andere Person als die, die sie getätigt hat.
- Zeitnahe Buchung – Verzögerungen über 30 Tage erhöhen das Risiko von Vergessen und Doppelrückerstattungen.
- Bei Entschädigungen und Sozialversicherungsbeiträgen (AHV/IV/EO, BVG) prüfen, ob die Lohnbeträge den in den Meldungen deklarierten Grundlagen entsprechen.
Monatsabschluss und Reporting
Ein disziplinierter Monatsabschluss ist die am meisten unterschätzte interne Kontrolle. Er ermöglicht es, Anomalien zu erkennen, bevor sie zu Jahresproblemen werden:
- Alle Bank- und E-Zahlungskonten bis zum fünften Arbeitstag des Folgemonats abstimmen.
- Prüfen, dass transitorische Konten (MWST, Quellensteuer, Akontozahlungen) Salden aufweisen, die mit den Steuerfristen übereinstimmen.
- Buchungskorrekturen des Monats analysieren: ein hohes Stornovolumen kann auf systematische Fehler oder Verschleierungsversuche hinweisen.
- Die vorläufige Erfolgsrechnung mit dem Budget oder dem Vorjahr vergleichen und Abweichungen > 15 % bei den Hauptpositionen melden.
Warnsignale und Betrugsprävention
KMU sind besonders anfällig für internen und externen Betrug, weil formelle Kontrollen und eine Kultur der Meldung oft fehlen. Achten Sie auf diese Indikatoren:
Operative Warnsignale
- Mitarbeitende, die längere Ferien oder Arbeitsschichten mit Kolleginnen und Kollegen ablehnen.
- Lieferanten mit Adresse oder IBAN, die mit denen eines Mitarbeitenden übereinstimmen.
- Rechnungen mit unregelmässiger Nummerierung oder wiederholt «runde» Beträge.
- Häufige Umkontierung von Aufwendungen zwischen Kostenstellen.
- Zugriff auf die Buchhaltungssoftware zu unüblichen Zeiten oder von nicht betrieblichen IP-Adressen.
- Kundenreklamationen über Zahlungen, die bereits als eingegangen verbucht wurden.
Wirksame präventive Massnahmen
- Vertraulicher Meldekanal (auch informell) bei Verdacht auf Unregelmässigkeiten.
- Periodischer Wechsel bei Buchhaltungsaufgaben, mindestens bei Abstimmungstätigkeiten.
- Überraschungskontrolle an Stichproben von Transaktionen vierteljährlich.
- Veruntreuungsversicherung für Personal bei erheblichen Beträgen.
- Jährliche Kurzschulung (30 Minuten) zu Betrugs- und Phishing-Risiken im Finanzbereich.
- Referenz- und Vorgängenprüfung für Personen, die Geld oder sensible Daten verwalten.
Bei konkretem Verdacht die Fakten dokumentieren, digitale Beweise sichern und umgehend einen Anwalt sowie den Revisor konsultieren. Eine Anzeige bei den Behörden (Kantonspolizei, fedpol bei Bundesdelikten) ist im Einzelfall zu prüfen – doch Untätigkeit vergrössert den Schaden oft.
Interne Kontrollen und gesetzliche Pflichten in der Schweiz
Das Obligationenrecht verpflichtet die Leitungsorgane von Kapitalgesellschaften, eine angemessene Buchführung und Finanzkontrolle sicherzustellen (Art. 716a OR für die AG; Art. 810 Abs. 2 OR für die GmbH). Bei Gesellschaften mit ordentlicher Revision prüft das Revisionsstelle, ob ein internes Kontrollsystem besteht (Art. 728a OR). Die Verantwortung ist persönlich: Verwaltungsräte und Geschäftsleiter können für Schäden haftbar gemacht werden, die durch ein unzureichendes Kontrollsystem verursacht wurden – auch ohne Betrug (Art. 754 OR).
Die Schweizer Rechnungslegungsvorschriften (Swiss GAAP FER oder für grössere Gesellschaften IFRS/US GAAP) verlangen, dass die angewandten Rechnungslegungsgrundsätze ein den tatsächlichen Verhältnissen entsprechendes und verständliches Bild der Vermögenslage gewährleisten. Ein solides internes Kontrollsystem unterstützt dieses Ziel direkt: vollständige Dokumentation, zeitnahe Buchungen, überprüfbare Abschlussverfahren.
Bei Kapitalgesellschaften mit höchstens 10 Vollzeitäquivalenten (Jahresdurchschnitt) ist der Verzicht auf die eingeschränkte Revision (Opting-out, Art. 727a OR) möglich, wenn alle Gesellschafter oder Aktionäre zustimmen und die Erklärung vor Beginn des betreffenden Geschäftsjahres im Handelsregister eingetragen wird (seit 2025 keine rückwirkende Wirkung). Dies hebt die Pflicht zur ordnungsgemässen Buchführung nicht auf, macht ein internes Selbstkontrollsystem aber noch wichtiger – der Revisor ist dann nicht mehr die «externe Kontrolle», die Verfahrenslücken ausgleicht.
| Pflicht / Referenz | Bedeutung für interne Kontrollen |
|---|---|
| Art. 957–958f OR — Buchführung | Regelmässige Führung, 10-jährige Aufbewahrung (Art. 958f OR), Nachvollziehbarkeit jeder Transaktion |
| Art. 716a / 810 OR — Finanzkontrolle | Nicht delegierbare Pflicht der Leitungsorgane; System proportional zu Grösse und Branche |
| MWST — Erfassung und Abrechnung | Periodischer Abgleich zwischen Umsatz, MWST-Konto und viertel- oder halbjährlicher Abrechnung |
| Quellensteuer | Prüfung der Berechnungen und Abführungen auf Löhnen; Fristen gemäss kantonalem Modell (monatlich oder vierteljährlich) |
| Revision (Art. 727–728a OR) | Revisor prüft die Angemessenheit der internen Kontrolle; Lücken können Vorbehalte auslösen |
| Datenschutz (nDSG) | Zugänge zur Buchhaltungssoftware und Finanzdaten unterliegen dem Erforderlichkeitsprinzip |
Schrittweise Umsetzung: vier Wochen zum Start
Ein konkreter Aktionsplan verhindert Perfektionismus-Lähmung. Hier ein realistischer Weg für ein KMU, das bei null beginnt:
Woche 1 — Risikokartierung
Die drei Prozesse mit dem grössten Geldfluss identifizieren (in der Regel: Lieferantenzahlungen, Kundeneingänge, Löhne). Für jeden festhalten, wer heute was macht und wo eine zweite Kontrolle fehlt. Einseitiges Dokument, kein Handbuch.
Woche 2 — Regeln und Schwellenwerte
Genehmigungsschwellen, Spesenrichtlinie und Verfahren für neue Lieferanten schriftlich festlegen. Dem Team in einer 20-minütigen Besprechung mitteilen. Regeln als Erinnerung in der Buchhaltungssoftware hinterlegen.
Woche 3 — Pilot-Monatsabschluss
Den ersten vollständigen Monatsabschluss durchführen: Bankabstimmung, Verzeichnisprüfung, Kontrolle der MWST- und transitorischen Konten. Festgestellte Probleme notieren und Verfahren korrigieren – nicht nur einzelne Buchungen.
Woche 4 — Überprüfung und Verbesserung
Mit Treuhänder oder Revisor die Angemessenheit des eingeführten Systems bewerten. Vierteljährliche Stichprobenkontrolle planen (5–10 Transaktionen pro Bereich) und jährliche Aktualisierung der Regeln.
Digitalisierung: Kontrollen in der Buchhaltungssoftware integriert
Eine moderne Buchhaltungssoftware wie Accountex ersetzt keine Governance-Entscheide, macht interne Kontrollen aber einfacher anzuwenden und zu prüfen. Automatisierung eliminiert repetitive manuelle Kontrollen und erzeugt digitale Spuren, die Audit und Revision erleichtern.
Besonders nützliche Funktionen zur Stärkung interner Kontrollen in einem Schweizer KMU:
- Benutzerprofile und granulare Berechtigungen — trennen, wer Rechnungen erfasst, wer Zahlungen freigibt und wer die Periode abschliesst.
- Genehmigungs-Workflows — Zahlungen oder Buchungen über vordefinierten Schwellen sperren, bis die Verantwortliche zustimmt.
- Automatische Bankabstimmung — Import von Bewegungen und Zuordnung zu offenen Rechnungen mit Meldung nicht abgestimmter Posten.
- Nummerierung und Audit Trail — Protokoll der Änderungen an Buchungen, Stammdaten und Steuerparametern (MWST-Sätze, Standardkonten).
- Kontrollberichte — Debitoren-/Kreditorenverzeichnis, Abweichungsanalysen, MWST-Situation in Echtzeit zur Erkennung von Anomalien vor der Abrechnung.
- Integration mit E-Banking — Generierung von pain.001-Dateien aus Buchhaltungsdaten, wodurch Übertragungsfehler und Betrug durch manuelle Manipulation reduziert werden.
Praxistipp: Auch mit vollständiger Software bleibt die wirksamste Kontrolle das Bewusstsein der Inhaberin, des Inhabers oder der Finanzverantwortlichen. Nehmen Sie sich monatlich 30 Minuten für den Synthesebericht – Umsatz, Zahlungseingänge, wichtigste Ausgaben, Banksaldo – und vergleichen Sie ihn mit den Erwartungen. Eine rechtzeitig erkannte Anomalie ist mehr wert als zehn formelle Kontrollen, die verspätet angewendet werden.
Schnell-Checkliste: 10 Kontrollen für Ihr KMU
Nutzen Sie diese Liste für eine sofortige Selbstdiagnose. Jede nicht umgesetzte Position ist ein Risikobereich, den Sie prioritär angehen sollten:
| # | Kontrolle | Häufigkeit |
|---|---|---|
| 1 | Abstimmung aller Bankkonten | Monatlich |
| 2 | Doppelte Freigabe für Zahlungen über Schwellenwert | Bei jeder Zahlung |
| 3 | IBAN-Prüfung bei neuen oder geänderten Lieferanten | Bei jeder Änderung |
| 4 | Kontrolle der Rechnungsnummerierung (Debitoren und Kreditoren) | Monatlich |
| 5 | Analyse Debitorenverzeichnis und Mahnungen | Wöchentlich |
| 6 | Prüfung von Spesen und Belegen | Monatlich |
| 7 | Abgleich MWST-Saldo mit Abrechnung | Vierteljährlich / halbjährlich |
| 8 | Kontrolle von Softwarezugängen und Berechtigungen | Halbjährlich |
| 9 | Physisches vs. buchhalterisches Inventar | Jährlich (oder halbjährlich) |
| 10 | Stichprobenkontrolle kritischer Transaktionen | Vierteljährlich |
Interne Finanzkontrollen dürfen das KMU nicht in ein bürokratisches Amt verwandeln. Sie sollen ein leichtes, aber wirksames Sicherheitsnetz schaffen, das das Unternehmensvermögen schützt, das Vertrauen von Banken und Geschäftspartnern stärkt und die Arbeit von Treuhänder und Revisor erleichtert. Mit wenigen gut umgesetzten Kontrollen zu beginnen ist immer besser als ein ausgefeiltes System, das niemand wirklich befolgt.